CVE-2024-29730

Kritik

Təsvir

SportsNET-in 4.0.1 versiyasına təsir edən SQL inyeksiyası zəiflikləri. Bu zəifliklər hücumçuya xüsusi hazırlanmış SQL sorğusu göndərməklə verilənlər bazasındakı bütün məlumatları əldə etməyə, yeniləməyə və silməyə imkan verə bilər: https://XXXXXXX.saludydesafio.com/app/ax/consejoRandom/ , idCat; parametri.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulSportsnet

Dərc29 avq 2024

İlk görülmə29 avq 2024

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sportsnet sportsnet	4.0.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.